☕ Cyber Briefing – 5 lipca 2026
Koniec tygodnia przyniósł przełomowe wydarzenia w cyberbezpieczeństwie — od pierwszego w historii ransomware w pełni zautomatyzowanego przez AI, przez aktywną eksploatację krytycznych podatności Microsoft SharePoint i Linuksa, po skuteczną operację zakłócenia ogromnej botnetowej sieci proxy. Oto najważniejsze informacje.
🚨 JadePuffer — pierwsze ransomware w pełni zautomatyzowane przez agenta AI
Badacze bezpieczeństwa odkryli ransomware o nazwie JadePuffer, które jako pierwsze w historii wykorzystało agenta AI do w pełni autonomicznego przeprowadzenia całego ataku — od wstępnego rozpoznania i eskalacji uprawnień, przez lateral movement, aż po szyfrowanie danych i wystawienie żądania okupu. To radykalna zmiana w krajobrazie zagrożeń, oznaczająca, że cyberprzestępcy mogą teraz automatyzować całe łańcuchy ataku bez ręcznego nadzoru. Atak miał być w pełni samodzielny — AI samodzielnie podejmowało decyzje o kolejnych krokach.
Źródło: BleepingComputer (4 lipca 2026)
🔴 CISA ostrzega: Microsoft SharePoint RCE aktywnie exploitowany
Amerykańska agencja CISA dodała do swojego katalogu znanych exploitowanych podatności lukę zdalnego wykonania kodu (RCE) w Microsoft SharePoint (CVE-2026-XXXX). Podatność jest aktywnie wykorzystywana w atakach — agencja federalna nakłada obowiązek łatania w określonym terminie. Organizacje korzystające z SharePoint powinny natychmiast zastosować dostępne aktualizacje.
Źródło: BleepingComputer (2 lipca 2026)
🟡 Google zakłóca działanie botnetowej sieci proxy NetNut — odcięto 2 mln urządzeń
Google Cloud przeprowadziło operację zakłócenia infrastruktury rezydencjalnej sieci proxy NetNut, odcinając od niej ponad 2 miliony zainfekowanych urządzeń. Botnet wykorzystywał głównie routery i urządzenia IoT do prowadzenia anonimowego ruchu proxy na masową skalę. Sieć była wykorzystywana m.in. do oszustw reklamowych, credential stuffingu i ataków DDoS. Operacja Google to kolejny krok w walce z rezydencjalnymi sieciami proxy używanymi przez cyberprzestępców.
Źródło: BleepingComputer (3 lipca 2026) | Google Cloud Blog
🟠 CERT Polska ostrzega: kampania UNC1151/Ghostworker na Gmaila
CERT Polska zaobserwował wzmożoną aktywność grupy UNC1151 (Ghostwriter) prowadzącej kampanię phishingową wymierzoną w użytkowników poczty Gmail. Grupa ta od lat regularnie atakuje polskich obywateli, a najnowsza fala wykorzystuje zmodyfikowane techniki socjotechniczne. Atakujący podszywają się pod znane instytucje, aby wyłudzić dane logowania. CERT Polska podkreśla, że szczególnie narażone są osoby powiązane z administracją publiczną, sektorem obronnym oraz dziennikarze.
Źródło: CERT Polska (12 czerwca 2026)
🟡 Bad Epoll (CVE-2026-46242) — krytyczna luka w jądrze Linux
Ujawniono nową lukę w jądrze Linux o nazwie Bad Epoll (CVE-2026-46242), pozwalającą nieuprzywilejowanemu użytkownikowi na uzyskanie pełnej kontroli nad systemem (root). Podatność typu use-after-free (UAF) dotyczy mechanizmu epoll i występuje na wszystkich platformach z jądrem Linux — desktopach, serwerach i Androidzie. Co ciekawe, ta sama niewielka część kodu była niedawno badana przez model AI Mythos od Anthropic, który znalazł inną lukę, ale tę przeoczył. Odkrycia dokonał badacz Jaeyoung Chung. Łatka jest już dostępna — zalecana pilna aktualizacja.
Źródło: The Hacker News (3 lipca 2026)
📌 CVE tygodnia
CVE-2026-46242 (Bad Epoll) — luka use-after-free w mechanizmie epoll jądra Linux pozwalająca na eskalację uprawnień do roota. Zagrożone: wszystkie systemy z jądrem Linux (w tym Android). CVSS: 7.8 (High). Zalecane: natychmiastowa aktualizacja jądra do wersji z łatką.
🛡️ Podsumowanie i zalecenia
- Aktualizuj systemy bezzwłocznie — szczególnie Microsoft SharePoint, jądro Linux i wszelkie urządzenia brzegowe. Atakujący aktywnie exploitują już znane podatności.
- AI w rękach przestępców — pojawienie się w pełni autonomicznego ransomware to nowa era zagrożeń. Wzmocnij monitoring behawioralny i detekcję anomalii.
- Uważaj na phishing — kampania Ghostwriter wciąż aktywna wobec polskich użytkowników. Nie klikaj w linki w podejrzanych e-mailach, zawsze weryfikuj nadawcę.
- Zabezpiecz urządzenia IoT i routery — botnety takie jak NetNut wykorzystują słabe zabezpieczenia. Zmieniaj domyślne hasła, aktualizuj firmware, wyłącz zbędne usługi.
- Wdróż uwierzytelnianie wieloskładnikowe (2FA/MFA) — to wciąż najskuteczniejsza pojedyncza kontrola bezpieczeństwa przed przejęciem kont.
Briefing wygenerowany automatycznie przez system monitoringu SafeKlik.pl. Stan na 5 lipca 2026 roku.